A alteração do idioma do sistema e / ou da região do teclado é registrada nos logs do sistema do Windows 10 e onde encontrá-lo?

Question

Alguém alterou o idioma do sistema por meio do botão da barra de tarefas em nossa máquina win10, o que levou a vários problemas subsequentes com o software personalizado.

Esse evento é registrado no win10 e onde eu poderia vê-lo e descobrir quando isso aconteceu exatamente?

    

Answer 1

Eu testei no meu laboratório e não encontrei nenhum registro gravando a alteração do idioma padrão do sistema.

Para ver as alterações subsequentes, podemos implementar as etapas a seguir.

1. Ativar política de auditoria:

   • Navegue até Editor de políticas de grupo local> Configurações do Windows> Configurações de segurança> Configuração avançada da política de auditoria > Políticas de auditoria do sistema > Acesso a objetos
   • Clique com o botão direito em Registro de auditoria > > propriedades > Configure os seguintes eventos de auditoria > sucesso e falha > aplicar > ok

2. Altere as configurações de segurança de uma chave do Registro:

   • Abra o Editor do Registro
   • Navegue até Computador > HKEY_USERS > S1-5-21 (-2146773085-903363285-719344707-2394726 Esta parte é diferente de acordo com o usuário diferente) > Internacional > Perfil de usuário
   • Clique com o botão direito na chave e selecione as permissões.

Para complementar a resposta, alterei o idioma do sistema em meu laboratório e localizei o registro relevante (navegue até o visualizador de eventos > logins do Windows > security > evento ID 4657) abaixo. A partir da captura, podemos ver que o valor da tecla "Language" é alterado, enquanto o tempo de alteração é registrado. enter image descrição aqui

    

Answer 2

Pelo que entendi, você gostaria de descobrir quando o idioma do sistema e / ou o teclado foi alterado, certo?

Eu pesquisei on-line, alguns caras disseram que podemos encontrá-lo no log do aplicativo de evento . Mas eu tentei do meu lado, não encontrei. Se você puder encontrá-lo ao seu lado, sinta-se à vontade para nos informar.

Até onde eu sei, se baixamos o pacote de idiomas e o instalamos, poderemos encontrar informações relacionadas no log do Windows Update e no log da CBS . Você pode tentar.

Além disso, se alterarmos o idioma do sistema ou o teclado, precisamos efetuar logout e login para que ele tenha efeito, para que você possa examinar os logs do Winlogon . Pode te dar uma dica. Clique com o botão direito do mouse na barra de tarefas para abrir Exibição de Eventos , clicando em Logs do Windows e clicando em Sistema .

Espero que as informações acima sejam úteis para você.